[Comm] start squid

[Comm] start squid

[Юрий Хорошков]

Здравствуйте, Community! 
Опишу ситуацию подробнее, возможно это представит интерес. Я использую
dial-up соединение с Internet и имею
двух провайдеров. В кррр записаны домены и DNS'ы провайдеров, которые
прописываются в /etc/resolv.conf ТОЛЬКО
НА ВРЕМЯ соединения с Internet. Поэтому, если squid стартует при запуске
компьютера, он ничего не находит в 
resolv.conf и "падает" через некоторое время ("cache... terminated
abnormally"). Решение вручную записать DNS'ы 
провайдеров в resolv.conf приводит к непрерывному опросу squid этих
адресов и непомерному разрастанию 
размера cache.log за счет записей о неудачнх соединениях. 
Казалось, удачное решение, чтобы squid стартовал бы из-под "Выполнить" в
кррр после соединения. Но он не 
стартует из-под кррр даже под root'ом, хотя команду "-k shutdown" под
кррр выполняет. 
Имеется ли более элегантное решение запуска squid, кроме как
закоментировать создание cache.log, ну и далее 
как выше?
Заранее благодарю.
С уважением, Юрий.

Re: [Comm] start squid

[Alexey Tourbin]

[-- Attachment #1: Type: text/plain, Size: 420 bytes --]

On Thu, Nov 07, 2002 at 01:37:37PM +0200, Юрий Хорошков wrote:
> Имеется ли более элегантное решение запуска squid, кроме как
> закоментировать создание cache.log, ну и далее 
> как выше?

squid, в целом, как мне кажется, предназначен для работы на машинах с
постоянным подключением к сети (это же касается bind).

Попробуйте посмотреть на пакеты wwwoffle и pdnsd.

-- 
Exit Music (for a Film) / OK Computer / Radiohead

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] start squid

[ASA]

Hello Alexey,

Thursday, November 7, 2002, 3:51:21 PM, you wrote:

AT> squid, в целом, как мне кажется, предназначен для работы на машинах с
AT> постоянным подключением к сети (это же касается bind).
Не факт. У нас (но было это уже давно) сквид нормально работал
на дайлапе. 

Просто есть ключик (-D, кажется, давно это было) - skip DNS
tests.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] start squid

[Sergey S. Skulachenko]

On Thu, 7 Nov 2002 13:37:37 +0200
Юрий Хорошков <hyuv@visti.com> wrote:

> Имеется ли более элегантное решение запуска squid, кроме как
> закоментировать создание cache.log, ну и далее 
> как выше?

У меня дома установлен локальный DNS. Он, разумеется, прописан в
squid.conf. Никаких проблем с разрастанием cache.log я не вижу.

_____________
С уважением,
С.С.Скулаченко

Re: [Comm] start squid

[Ruslan N. Balkin]

[-- Attachment #1: Type: text/plain, Size: 249 bytes --]

On Thu, 7 Nov 2002 14:51:21 +0300
Alexey wrote:

> [application/pgp-signature (Нет общего ключа для проверки сигнатуры)]
Пожалуйста выкладывайте Ваш публичный ключ в Интернет, раз уж подписываете
им письма.

-- 
С уважением,
Балькин Руслан.

[-- Attachment #2: For security, this message has been digitally signed. --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] start squid

[Alexey Tourbin]

[-- Attachment #1.1: Type: text/plain, Size: 386 bytes --]

On Thu, Nov 07, 2002 at 04:25:35PM +0300, Ruslan N. Balkin wrote:
> On Thu, 7 Nov 2002 14:51:21 +0300
> Alexey wrote:
> 
> > [application/pgp-signature (Нет общего ключа для проверки сигнатуры)]
> Пожалуйста выкладывайте Ваш публичный ключ в Интернет, раз уж подписываете
> им письма.

Он должен содержаться в пакете alt-gpgkeys.


-- 
Exit Music (for a Film) / OK Computer / Radiohead

[-- Attachment #1.2: PGP Key 0x9A490530. --]
[-- Type: application/pgp-keys, Size: 2094 bytes --]

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] start squid

[Alexandre Redko]

Добрый день!
У меня примерно то же самое - кеширующий DNS; сквид не жалуется.

Но вот по ходу другой вопрос возник. Вчера установил privoxy. Вещь 
хорошая, но и сквид жалко. А совместно их пользовать можно?

Всего доброго.

Александр Редько

Sergey S. Skulachenko wrote:
> У меня дома установлен локальный DNS. Он, разумеется, прописан в
> squid.conf. Никаких проблем с разрастанием cache.log я не вижу.

Re[3]: [Comm] start squid

[àÒÉÊ èÏÒÏÛËÏ×]

Hello ASA,

Thursday, November 7, 2002, 2:03:42 PM, you wrote:

A> Не факт. У нас (но было это уже давно) сквид нормально работал
A> на дайлапе. 

A> Просто есть ключик (-D, кажется, давно это было) - skip DNS
A> tests.
SSS> У меня дома установлен локальный DNS. Он, разумеется, прописан в
SSS> squid.conf. Никаких проблем с разрастанием cache.log я не вижу.

Запуск с ключом -D не избавил от "падения" squid. Вот запись лога:
 FATAL: Could not find any nameservers.
        Please check your /etc/resolv.conf
        or use the "dns_nameservers" option in squid.conf.
 По-видимому прав SSS и я идеологически что-то пропустил в настройках.
 Большая просьба к С.С.Скулаченко подсказать, что нужно прописать в
 этих *.conf или привести пример. Можно и лично.

AТ> Попробуйте посмотреть на пакеты wwwoffle и pdnsd.
Я "не знаком" с ними. Где про них можно прочитать?
Заранее всех благодарю.
--
С уважением, Юрий.           mailto:hyuv@visti.com

Re[4]: [Comm] start squid

[ASA]

Hello Юрий,

Friday, November 8, 2002, 1:33:48 PM, you wrote:

A>> Не факт. У нас (но было это уже давно) сквид нормально работал
A>> на дайлапе. 

ЮХ>  По-видимому прав SSS и я идеологически что-то пропустил в настройках.
Да, и он тоже прав. На той машине стоял локальный кэширующий
DNS-сервер.

-- 
Best regards,
 ASA                            mailto:llb@udm.ru

Re: [Comm] start squid

[Valentin Nechayev]

 Thu, Nov 07, 2002 at 13:37:37, hyuv wrote about "[Comm] start squid": 

Похоже, что хорошим решением было бы поставить локальный named,
сконфигурить как cache only (поставить пакет caching-nameserver)
и натравить сквид на него.
Это еще и даст экономию трафика на DNS запросах.
/etc/resolv.conf вписать 127.0.0.1 и дальше не менять.
Проверки DNS'а все равно запретить.

> Опишу ситуацию подробнее, возможно это представит интерес. Я использую
> dial-up соединение с Internet и имею
> двух провайдеров. В кррр записаны домены и DNS'ы провайдеров, которые
> прописываются в /etc/resolv.conf ТОЛЬКО
> НА ВРЕМЯ соединения с Internet. Поэтому, если squid стартует при запуске
> компьютера, он ничего не находит в 
> resolv.conf и "падает" через некоторое время ("cache... terminated
> abnormally"). Решение вручную записать DNS'ы 
> провайдеров в resolv.conf приводит к непрерывному опросу squid этих
> адресов и непомерному разрастанию 
> размера cache.log за счет записей о неудачнх соединениях. 
> Казалось, удачное решение, чтобы squid стартовал бы из-под "Выполнить" в
> кррр после соединения. Но он не 
> стартует из-под кррр даже под root'ом, хотя команду "-k shutdown" под
> кррр выполняет. 
> Имеется ли более элегантное решение запуска squid, кроме как
> закоментировать создание cache.log, ну и далее 
> как выше?


/netch

Re: Re[3]: [Comm] start squid

[Sergey S. Skulachenko]

On Fri, 8 Nov 2002 11:33:48 +0200
Юрий Хорошков <hyuv@visti.com> wrote:

>  FATAL: Could not find any nameservers.
>         Please check your /etc/resolv.conf
>         or use the "dns_nameservers" option in squid.conf.

Здесь же подсказка. Надо раскомментировать строку с
dns_nameservers в squid.conf. У меня она выглядит так:

dns_nameservers 192.168.1.16 194.67.1.154 193.111.177.2

_____________
С уважением,
С.С.Скулаченко

Re[5]: [Comm] start squid

[àÒÉÊ èÏÒÏÛËÏ×]

Hello Sergey, Valentin!


SSS> Здесь же подсказка. Надо раскомментировать строку с
SSS> dns_nameservers в squid.conf. У меня она выглядит так:

SSS> dns_nameservers 192.168.1.16 194.67.1.154 193.111.177.2

Проблема "падения" cache, а затем squid, решилась записью:
"dns_nameservers 127.0.0.1". Большое спасибо Сергей за "наводку".
В этом случае cache похоже "залёг" в режим ожидания и его log больше
не растёт. Похоже работа со squid в Инете наладилась. Например, Opera
без подключения в Инет мгновенно показала домашнюю страницу.Чего
нельзя сказать о Mozilla. Имеем такое сообщение:
"Unable to determine IP address from host name for ...(далее URL).
 The dbsserver returned:
 Server Failure: The nameserver was enable to process this query."
 Как тут не вспомнить ответ Valentin Nechayev:
VN> Похоже, что хорошим решением было бы поставить локальный named,
VN> сконфигурить как cache only (поставить пакет caching-nameserver)
VN> и натравить сквид на него.
VN> Это еще и даст экономию трафика на DNS запросах.
VN> /etc/resolv.conf вписать 127.0.0.1 и дальше не менять.
VN> Проверки DNS'а все равно запретить.
Дело в том, что у меня стоит и пакет и упомянутая запись присутствует
в виде "localhost 127.0.0.1" и /var/lib/named присутствует с большим
набором каталогов и файлов, но что означает:
VN>> и натравить сквид на него.
Я так понял, что надо где-то, что-то прописать, или всё "встало" по
умолчанию. Тогда как понимать "привет" от Mozilla.
Давайте разберёмся до конца. Согласны?
--
Заранее благодарю.
С уважением, Юрий.                   mailto:hyuv@visti.com

Re: [Comm] start squid

[Sergey S. Skulachenko]

On Fri, 8 Nov 2002 18:25:02 +0200
Юрий Хорошков <hyuv@visti.com> wrote:

> Тогда как понимать "привет" от Mozilla.
> Давайте разберёмся до конца. Согласны?

Preferences > Advanced > Proxies > Manual proxy configuration
Для всех машин в домашней сети указан proxy sku.home:8080, т.е.
то же, что 192.168.1.16:8080

_____________
С уважением,
С.С.Скулаченко

Re: [Comm] start squid

[Юрий Хорошков]

Здравствуйте Сергей!

> > Давайте разберёмся до конца. Согласны?
> 
> Preferences > Advanced > Proxies > Manual proxy configuration
> Для всех машин в домашней сети указан proxy sku.home:8080, т.е.
> то же, что 192.168.1.16:8080.

Да, я это понимаю, но речь шла о режиме offline, в online всё работает "как часы".
Но дело не в этом. Мне одно ясно, что если нет постоянного соединения с Инет,
squid, для нормальной работы, должен иметь возможность стартовать из-под
кррр, а это не происходит даже под root.
Решения пока нет.
С уважением, Юрий.
 

Re: [Comm] start squid

[Владимир]

Привет всем.

Юрий Хорошков пишет

>Да, я это понимаю, но речь шла о режиме offline, в online всё работает "как часы".
>Но дело не в этом. Мне одно ясно, что если нет постоянного соединения с Инет,
>squid, для нормальной работы, должен иметь возможность стартовать из-под
>кррр, а это не происходит даже под root.
>Решения пока нет.
>С уважением, Юрий.
>
>  
>
Для этих целей файлы //etc/ppp///ip-up.local/ и //etc/ppp/ip-down.local/

-- 
Best regards
Vladimir

Re: [Comm] start squid

[Юрий Хорошков]

Здравствуйте Владимир!:

> >Да, я это понимаю, но речь шла о режиме offline, в online всё работает "как часы".
> >Но дело не в этом. Мне одно ясно, что если нет постоянного соединения с Инет,
> >squid, для нормальной работы, должен иметь возможность стартовать из-под
> >кррр, а это не происходит даже под root.
> >Решения пока нет.
> >С уважением, Юрий.
> >
> >  
> >
> Для этих целей файлы //etc/ppp///ip-up.local/ и //etc/ppp/ip-down.local/

У меня есть эти скрипты. Их создал duarddog для rc.firewall. Там только одна строчка в обеих файлах:
[ -x /etc/rc.firewall ] && /etc/rc.firewall

Можно ли использовать эти скрипты для запуска и отключения squid?
Как это будет выглядеть? Я совершенный профан в этом :( .

С уважением, Юрий.

Re: [Comm] start squid

[Владимир]

Юрий Хорошков пишет:

>>>Да, я это понимаю, но речь шла о режиме offline, в online всё работает "как часы".
>>>Но дело не в этом. Мне одно ясно, что если нет постоянного соединения с Инет,
>>>squid, для нормальной работы, должен иметь возможность стартовать из-под
>>>кррр, а это не происходит даже под root.
>>>Решения пока нет.
>>>С уважением, Юрий.
>>>
>>> 
>>>
>>>      
>>>
>>Для этих целей файлы //etc/ppp///ip-up.local/ и //etc/ppp/ip-down.local/
>>    
>>
>
>У меня есть эти скрипты. Их создал duarddog для rc.firewall. Там только одна строчка в обеих файлах:
>[ -x /etc/rc.firewall ] && /etc/rc.firewall
>
>Можно ли использовать эти скрипты для запуска и отключения squid?
>Как это будет выглядеть? Я совершенный профан в этом :( .
>
>  
>
Обычный shell. Первый "отрабатывает" при поднятии ppp интерфейса, второй 
при выключении.
"По теории" - через chkconfig сделайте чтобы squid не включался при 
загрузке системы, в
первый файл допишите примерно 'service squid start' во второй его останов.

-- 
Best regards
Vladimir

Re: [Comm] start squid

[Юрий Хорошков]

Здравствуйте Community!

> >>>Но дело не в этом. Мне одно ясно, что если нет постоянного соединения с Инет,
> >>>squid, для нормальной работы, должен иметь возможность стартовать из-под
> >>>кррр, а это не происходит даже под root.
> >>>Решения пока нет.
> >>>С уважением, Юрий.
> >>>
> >>> 
> >>>
> >>>      
> >>>
> >>Для этих целей файлы //etc/ppp///ip-up.local/ и //etc/ppp/ip-down.local/
> >>    
> >>
> >
> >У меня есть эти скрипты. Их создал duarddog для rc.firewall. Там только одна строчка в обеих файлах:
> >[ -x /etc/rc.firewall ] && /etc/rc.firewall
> >
> >Можно ли использовать эти скрипты для запуска и отключения squid?
> >Как это будет выглядеть? Я совершенный профан в этом :( .
> >
> >  
> >
> Обычный shell. Первый "отрабатывает" при поднятии ppp интерфейса, второй 
> при выключении.
> "По теории" - через chkconfig сделайте чтобы squid не включался при 
> загрузке системы, в
> первый файл допишите примерно 'service squid start' во второй его останов.

Проблема решена добавлением следующих записей:
ip-up.local: /usr/sbin/squid.
ip-down.local: /usr/sbin/squid -k shutdown.
Кроме того, я закоментировал "dns_nameservers ", поскольку при таком запуске squid берёт DNS провайдеров
из resolv.conf. При этом всём тест DNS не отключается.

Большое спасибо Вам Сергей и Владимир за обсуждения и советы.
С уважением, Юрий. 
P.S. Оставлю за собой право на заключительные замечания : )) .